Squish & Co. — 診断課
Tune-Up
6 つの検査、1 つの評価、平易な言葉で。Tune-Up は DMARC・SPF・DKIM、TLS 証明書、ブロックリストの状況、セキュリティヘッダーを確認し、まず何を直すべきかをお伝えします。Squish が無料で提供するツールです。登録は不要です。
お試し: , , 登録不要
ドメインを入力すると、ここで 6 つの検査が実行されます。
タブ 4 つより 1 枚のレポートが勝る理由
ドメインの問題は、単独で現れることがめったにありません。失効した証明書があるのは、セキュリティヘッダーが一度も設定されていないサーバーです。ブロックリストへの登録をたどれば、SPF レコードが許可した覚えのないメールを今まさに送っている、その同じ侵害に行き着きます。一つずつ見れば、どれも小さく無関係な雑務に見えます。まとめて見れば、直す順序がおのずと分かります—本当に知りたかったのは、それだけのはずです。
よくある質問
総合評価はどのように決まりますか?
完了した 4 つの領域(メール認証は DMARC・SPF・DKIM をまとめて 1 つ、ほかに証明書、ブロックリスト、ヘッダー)の平均ですが、最も低い項目より 2 段階以上高くなることはありません。この二つ目の規則が肝心です。証明書が失効したドメインは、メールが完璧だからといって健全ではありませんし、平均だけなら誰も開けないサイトが B を取れてしまいます。
検査一つが悪いだけで全体が下がったのはなぜですか?
上限がまさにそのためにあります。軽い警告なら下がるのは一段階で、レポート全体ではありません。しかし本当の失敗は本当の失敗であり、平均に紛れ込ませず、その状態だと申し上げるのが誠実です。最も悪い項目を直せば、総合評価はすぐ上がります。
検査が完了しなかった場合は?
評価から外し、レポート上に明記します。時間切れの検査を不合格として数えることは決してしません。それは誰も測っていないものへの判定になるからです。どれも完了しなければ、F ではなくエラーをお返しします。
なぜ DNS は評価項目ではないのですか?
他のすべてがそれを前提にしているからです。名前解決できるドメインはどれも満点になるので、評価としては何も語りません。そして解決できなければ、他の検査はそもそも実行できません。ですからレポートが成立するかどうかを決める役目であり、その中の一行ではありません。
個別のツールと同じものですか?
はい。同じエンジンを一つのレポートにまとめたものです。各行から元のツールへリンクしているので、評価の裏側を詳しく見ることもできます。
このレポートが見つけるものの大半はサーバー設定です。Squish のホスティングでは一度きちんと設定し、その状態を保ちます。次に何かが更新されたときに評価が流れていくことはありません。
Squish のホスティングを見る →